中小企業內部控制存在的問題及對策研究

張守峰

摘 要：中小企業是我國國民經濟的重要組成部分，在全國大中小企業中占98%以上的比例，中小企業猶如人身體中的毛細血管，至關重要，缺失不可，中小企業的良莠直接影響了國家的整個經濟活動是否運行良好。因此，維護中小企業健康運行是當下各級政府部門和企業本身的重要任務之一。中小企業為國家的經濟建設發揮著不可磨滅的作用，特別是在財政稅收和勞動力就業方面都做出了巨大的貢獻。企業內部控制是規范中小企業內部管理、提高會計信息質量、保證財產安全、獲取經濟效益的重要管理手段和途徑。當下必須在中小企業推廣開展內部控制管理活動，讓其成為中小企業良性發展的有利基礎和重要工具，促進和幫助廣大中小企業建立、完善內部控制制度和內部控制流程方面，針對企業歷史及當前存在的內部控制問題進行梳理和分析，一并發現問題、解決問題、然后預防問題，讓中小企業在完善的內部控制體系下更快、更好的健康良性發展。本文主要闡述了中小企業內部控制方面普遍存在的現象和問題，并對中小企業內部控制的問題進行分析，提出完善內部控制的對策。

關鍵詞：中小企業；內部控制；問題；對策

一、中小企業內部控制的重要性

（1）內部控制有助于數量眾多的中小企業提高管理水平

自1978年實行“改革開放”40年以來，我國經濟發生了翻天覆地的變化，特別是2015年國家層面提倡“大眾創業、萬眾創新”后，猶如雨后春筍般的誕生了許許多多的中小企業，中小企業是支撐我國國民經濟的重要支柱和經濟發展的希望，也是國家稅收的重要來源，還是解決就業的重要平臺。截至2018年3月底，全國大中小企業達到3133萬戶，其中98%以上是中小微企業。（《企業導刊》2018年上半年全國中小企業發展狀況）這么多的中小企業，特別中小型的民營企業嚴格建立內控制度的少之又少，說明目前我們國家中小型企業建立內部控制制度的緊迫性和需求性。中小企業內部控制制度的建立和執行將提高企業的管理水平，控制和減少企業的經營風險，為企業的發展保駕護航，讓企業的發展進入良性軌道。

（2）內部控制有助于延長中小企業的“生存壽命”

2018年6月14日，在第十屆上海陸家嘴金融論壇上，中國人民銀行行長易綱在談論金融如何支持中小微企業時稱，“美國的中小企業的平均壽命為8年左右，日本中小企業的平均壽命為12年，我國中小企業的平均壽命為3年左右。”（騰訊新聞《一線》2018年6月14日）由此可見我國中小企業真的是多么的“短命”，我國的中小微企業平均壽命才三年，固然有諸多方面的原因，但是內部控制缺失或者不健全也是決定企業存活時間長短的一個關鍵因素。內部控制制度缺失，或者空有制度執行不到位，會導致企業經營決策失誤增多，加大企業經營風險，間接導致加速了企業的死亡速度，因此運用內部控制管理方法，保證企業有效運營，促進企業健康成長和持續發展，讓其成為中小企業“延壽”的一劑良藥。

（3）內部控制有助于中小企業提高風險管控能力

中小企業是國民經濟中的重要組成部分，但眾多中小企業缺乏系統的風險控制制度和流程，因此盡快建立和完善中小企業內部控制制度和內部控制體系，促進中小企業健康良性發展，已刻不容緩，需要相關機構及企業方一起努力，培養中小企業的管理層及企業主的風險防控意識，普及內部控制管理活動認識，促進企業更快、更好的健康發展。

二、中小企業內部控制存在的問題

（1）內部控制措施不健全，甚至雖有制度但形同虛設；

大多數中小企業并沒有設置完整、全面的內部控制制度。很多中小企業管理層往往僅看重眼前經濟利益，而忽視企業的長遠發展，在內部控制建設上怕投入怕花錢，在崗位設置上盡可能減少人員，甚至一人多崗、空崗的現象比較普遍，不相容職務不實行分離，缺乏相關的內部牽制、相互制約措施。甚至部分管理高層在處理內部控制與企業管理、業務發展的關系時，凌駕于公司內部控制制度之上，認為內部控制制度過于詳細僵化、控制過嚴束縛了業務發展動力，主觀意識上錯誤地將內部控制與企業發展和經濟效益對立起來。

縱然有部分中小企業建立了一定的內控制度，但仍然不夠全面和完善，沒有覆蓋到企業所有的部門和職員，沒有滲透到企業的各個業務環節和管理流程中，沒有達到國家財經法規或相關制度對內控制度的預期要求。個別中小企業甚至沒有書面的內控制度和內控管理體系，主要依靠人治現象比較普遍。會計工作流程設置隨意，關鍵節點缺少相應控制措施，不相容職務缺少分離，缺乏監督，核算不實等而造成會計信息失真，誤導會計報表使用者，甚至可能導致管理層做出錯誤的經營決策，給企業帶來巨大的風險。由于內控制度不健全，甚至部分中小民營企業人為編造會計數據、任意截留資金、亂攤（預提）成本費用、隱瞞收入、虛報利潤、甚至惡意偷逃稅款等現象比比皆是，既給企業帶來巨大的違法風險，也給國家造成較大的稅收損失。

（2）現代企業制度的董、監、高三權分立制度形同虛設

在一些中小企業中，根據公司章程雖然設立了股東會、董事會、監事會、管理層等現代企業管理制度，但是很多都是名存實亡，不按照公司章程履行義務，法人治理結構不健全、不完善。老板或一把手說了算，特別是一些民營中小企業，老板決定一切，權利架空一切，沒有制度約束。這樣在一些重大決策上，都是老板或者一把手拍腦袋決定，沒有經過集體決策流程，為企業的發展埋下巨大隱患。特別是在投資決策和籌資決策過程中，沒有集體決策把控風險，很容易將企業頃刻拉入萬丈深淵，使企業一蹶不振，甚至瀕臨破產。

（3）風險評估體系薄弱或缺失

首先，中小企業的風險管理理念普遍較為落后，風險管理意識淡薄，有的中小民營企業甚至就沒有風險管理的概念，僅是憑老板的個人感覺在經營。中小企業在發展和管理過程中都有一個明顯的特征就是“重速度、輕質量”、“重結果、輕過程”，經營中潛藏著很多風險。因此中小企業完善的內部控制體系相對較少，使得這些企業當中的管理者和員工普遍缺乏風險防范意識。其次，中小企業抗風險能力較弱，在規模、資金、管理、技術、人才等方面都無法與大型企業相比，由于這些弱勢，導致其更容易產生風險和被風險攻擊；另外，中小企業抗擊風險的能力有限，一旦產生較大風險，容易造成巨大損失，甚至使企業破產，而一敗涂地。再者，中小企業由于風險管理水平比較滯后，沒有完整的風險評估制度和體系，不進行事前、事中風險防范控制，往往都是事后才發覺風險，已經是為時已晚。

三、完善中小企業內部控制的對策

（1）完善中小企業內部控制制度和措施

1.根據本企業業務特點，制定行之有效的全面的內部控制管理制度

為了促進企業建立、實施和評價內部控制制度，規范會計師事務所內部控制的審計行為，國家財政部制定了《企業內部控制基本規范》（財會【2008】7號）；同時財政部會同證監會、審計署、銀監會、保監會又制定了《企業內部控制配套指引》。上述關于內部控制方面的兩個文件已在上市公司及非上市大中型企業推廣實施，中小企業可以結合自身經營業務特點，根據《企業內部控制基本規范》，制定符合本企業發展的內部控制制度。在合理的成本支出上，做到內部控制效果最大化，保障企業健康有序穩定發展。內部控制制度要觸及到企業的方方面面，在“以合理的成本支出做到效益最大化”為目標，對企業組織架構設置、業務流程、會計流程、投資流程、籌資流程、資產管理流程、資金管理流程、人力資源管理等環節都要設置必要的控制節點，不相容職務要嚴格分離，嚴控徇私舞弊行為發生，在企業內部建立一個良好的內部控制環境。

2.運用和借助信息化系統把控企業運營業務和會計工作等內部管理流程

現代信息技術的發展，給內部控制的實施提供了更加簡單、便捷、完善的方法和專業軟件產品，中小企業可借助專業信息系統由原先的人工控制，轉變為計算機系統控制，由軟性控制轉為硬性控制，更能有效的防范和控制風險。例如啟用ERP系統，ERP系統即企業資源計劃管理系統，它是利用現代信息技術，對企業經營的供應、生產、銷售、財務、物流等各個環節內部資源的進行共享和協同，從而為企業提供一套系統化、標準化并具有決策性的一個網上管理平臺。ERP管理系統既可以提高企業管理的有效性、時效性、降低人工管理成本，又可以對企業內部控制過程起到進一步加強和完善。在ERP系統下，內部控制的過程與傳統手工控制的過程具有較大的區別，原先主要靠人來傳遞和書寫控制過程，而ERP系統通過計算機網絡站點和ID實現了內部牽制，既保證了會計信息資料的完整性、及時性，又提高了會計的分析決策能力和工作效率，建立了科學的崗位責任制，防止資源浪費和舞弊行為的發生。另外ERP系統的內部控制范圍進一步擴大，譬如增加了對系統開發過程的控制、系統權限設置的控制、系統安全的控制、數據存儲的控制以及對調用和修改程序的控制等等，比人工控制進一步加強了內部控制過程。由于ERP系統數據需要人工輸入、會計軟件需要人工進行管理和維護，因此，維護人員與計算機站點操作人員的內部牽制，計算機站點操作管理、系統管理員、系統維護人員等的崗位相互分離也被納入了內部控制的范圍。

3.發揮內部審計的監督審查作用，保障內部控制體系的有效運行

一個中小企業完善、健全的內部控制系統中，必須有完善嚴密的內部審計制度、獨立有效的內部審計機構和高素質高責任心的內部審計人員來保障運行，內部審計工作既是內部控制系統中重要的一個子系統，又是實現內部控制目標的重要手段和過程。因此中小企業要根據企業規模盡量設置專職內部審計人員，該內部審計不是僅僅對財務會計進行審計，要將審計觸角觸及到企業的方方面面，審核公司經營中的采購、生產、財務、銷售、人力、工程建設等各個環節的風險，對內部控制節點進行檢驗，對業務流程進行實質性測試、穿行測試等等，以檢驗內部控制的有效性，最大限度的降低風險、規避風險和分散風險。同時，中小企業管理層要最大限度的保證內部審計人員審計工作的獨立性，并規范內部審計人員的匯報渠道，保證內部審計人員日常工作不受干擾和障礙，以維護內部控制活動的有效性。

（2）企業重大事項需要群體決策，運用現代企業管理制度，保障企業的有效運行

1.根據《公司法》制定完善的現代企業管理制度

建立完善的現代企業管理制度，根據公司章程在中小企業內部建立股東大會、董事會、監事會、經理層構成的相互制衡、相互牽制的公司法人治理結構，從而改變以往中小企業領導體制上權限不明、責任不清，要么“一言堂”式的領導，缺少監督制約，要么相互推諉扯皮、內耗過大的慵懶狀況。利用現代企業制度相互制衡董、監、高人員在權利范圍內切實履行各自職責，要改變以往的管理理念、摒棄獨斷專行的家長式管理模式及一把手拍腦袋的決策方式。特別是要改變中小企業“一把手”獨斷專行的處事風格，企業的重大決議（投資決議、籌資決議、日常重大經營決策）必須實行群體決策，經過會議討論、頭腦風暴，形成統一意見，然后再定奪決策是否可行，以保障經營決策的正確性、有效性，降低決策失誤風險對企業經營的傷害。

2.根據中小企業自身特點，設置合理的管理架構及層級

根據中小企業規模及業務特點 ，建立符合自身發展行之有效的管理架構及層級，例如設立扁平化管理模式還是垂直化管理模式。在達到內部控制的效果下，盡量選擇適合自身發展的管理模式，設置完善的內控節點及匯報層級及架構，設置具有權責明確的管理層級，善于管理并達到內部控制要求，提高中小企業運營效率及抗風險能力。

（3）建立行之有效的全面的風險評估體系

1.借助預算管理體系來對風險進行評估和管控

應在中小企業全面推行預算管理方法，預算管理是現代企業管理的有效工具，也是內部控制的重要手段，通過預算管理針對企業的經營活動、投資活動、籌資活動產生的現金流來控制企業資金的籌集和運用，資金的使用應體現“專款專用”和“好鋼要用在刀刃上”的精神，杜絕無謂的浪費和損失。資金的使用嚴格按照預算計劃執行，特殊情況下的預算外執行必須執行嚴格的審批流程。

2.培養中小企業內部控制文化，提高企業全體員工對內部控制的認識

很多中小企業沒有完整的企業文化，即使部分企業有企業文化也只是老板文化，老板喜好哪個類型，大家都跟著老板邯鄲學步、人云亦云，沒有系統、正規的企業文化體系。中小企業應該根據企業的特點形成自己獨特的企業文化體系，包括經營準則、經營作風、企業精神、道德規范、發展目標，內部控制要求嵌入其中。從人力資源管理角度，將對內部控制的認識嵌入的企業文化中，利用員工手冊，讓每一位員工了解和學習企業文化，將企業文化貫穿到企業的生產經營中。

四、結束語

中小企業的發展需要內部控制，離不開內部控制，內部控制為企業的發展保駕護航、增磚添瓦。根據企業的發展歷程進行不斷更新、完善和調整內部控制制度，充分發揮內部控制的作用，使其真正成為化解風險、規避風險、創造更多經濟效益的有力武器，幫助中小企業長期健康、穩定、持續的發展壯大。

參考文獻

[1]趙茜.淺議中小企業內部控制存在的問題及優化對策[J].中國商論，2018（36）：103-104.

[2]盧明蕾.淺析中小企業內部控制存在的問題及對策[J].中國商論，2018（35）：129-130.

[3]陳樹琴.中小企業內部控制制度的建立與完善[J].化工管理，2018（35）：5-6.

[4]劉艷紅.中小企業內部控制存在的問題及對策探析[J].中國集體經濟，2018（36）：32-33.